Угрозы безопасности в криптосфере: кражи и уязвимости кошельков

.Платформа биткоин‑платежей BTCPay Server призвала операторов отключить серверы из‑за кражи криптовалюты из горячих кошельков пользователей. Команда проекта сообщила, что атака коснулась старых версий платёжного ПО — уязвимость есть в кошельках на версии 2.4.1 и более ранних (то есть на прошивках, выпущенных до 23 июля включительно). Представители BTCPay Server не сообщили, сколько операторов пострадало, какова сумма похищенных средств и как именно злоумышленники получили доступ к кошелькам. Пользователям, которые столкнулись с проблемой, советуют связаться с командой безопасности BTCPay. Вопрос о возмещении средств пока остаётся открытым. BTCPay Server — это бесплатная платёжная система с открытым исходным кодом. С её помощью интернет‑магазины и другие организации могут принимать биткоин самостоятельно, без посредников. В августе BTCPay Server уже просил операторов отключить серверные экземпляры — это было связано с расследованием инцидентов, когда средства незаконно выводили из кошельков. Тогда обнаружили уязвимость: она позволяла злоумышленникам получать учётные данные Lightning Network Daemon (LND) и похищать средства. Пострадали как минимум две компании, в том числе производитель аппаратных кошельков Foundation. Компания Keystone, которая производит аппаратные кошельки, неделю назад заявила, что уничтожит 18 835 устройств из своих складских запасов. Это решение связано с тем, что злоумышленник получил доступ к клиентским данным и завладел ключом, который компания использует для проверки подлинности устройств. Французский производитель криптокошельков Ledger признал, что хакеры целенаправленно скупали устройства, вскрывали кошельки и устанавливали в них скрытые модули для перехвата сид‑фраз. Кошельки со шпионскими модулями нашли на российском маркетплейсе Ozon. Недавно такие устройства обнаружили в Сеуле — у как минимум двоих инвесторов похитили 2,7 млн долларов. Компания Trezor также сообщила о возможном наличии опасного чипа в своих холодных кошельках, однако эти данные пока не получили подтверждения.